stack使用私有仓库时必须是https,测试很多次http均失败,提示找不到镜像
我的测试环境中因端口问题所以没有配置harbor的https,所以本次使用的是docker自家私有仓库
搭建docker私有仓库-自签名方式
域名 docker.re.com
IP 172.17.236.102
1、生成证书
mkdir certs
cd certs
openssl req -newkey rsa:4096 -nodes -sha256 -keyout certs/docker.re.com.key -x509 -days 365 -out certs/docker.re.com.crt
例子中多打了个com。。。
查看证书
2、运行仓库
这里将容器端口5000映射到了宿主机的6000端口,不冲突可以不改
运行前创建目录用于保存registry的所有文件,一般创建在磁盘空间大的目录下
- mkdir /data/registry
- mkdir /data/registry/certs 证书文件
- mkdir /data/registry/data 镜像文件
- mkdir /data/registry/conf 配置文件
- 复制两个证书到 /data/registry/certs 下
3、创建配置文件,支持镜像删除
主要添加
delete:
enabled: ture
# cat conf/config.yml
version: 0.1
log:
fields:
service: registry
storage:
cache:
blobdescriptor: inmemory
filesystem:
rootdirectory: /var/lib/registry
delete:
enabled: true
http:
addr: :5000
headers:
X-Content-Type-Options: [nosniff]
health:
storagedriver:
enabled: true
interval: 10s
threshold: 3
4、启动
创建网络
docker network create registry-ui-net
此网络是为了后续web管理界面
docker run -d \
--net registry-ui-net \
-p 6000:5000 \
--restart=always \
--name registry_https \
-v /data/registry/certs:/home/certs \
-v /data/registry/data:/var/lib/registry \
-v /data/registry/conf/config.yml:/etc/docker/registry/config.yml \
-e REGISTRY_HTTP_TLS_CERTIFICATE=/home/certs/docker.wecode123.com.crt \
-e REGISTRY_HTTP_TLS_KEY=/home/certs/docker.wecode123.com.key registry:2
5、访问仓库 (以下在需要访问仓库的docker节点上执行)
将 docker.re.com.crt复制到要访问仓库的docker节点上 /etc/pki/ca-trust/source/anchors 目录中
更新证书
update-ca-trust
重启docker
systemctl restart docker
测试
curl https://docker.re.com:6000/v2/_catalog
返回 {"repositories":[]}为正常
6、仓库管理页面
用于查看镜像以及对镜像操作
docker run -d \
--net registry-ui-net \
-p 9080:80 \
-e REGISTRY_URL=https://registry_https:5000 \
-e DELETE_IMAGES=true \
-e REGISTRY_TITLE="My registry" \
joxit/docker-registry-ui:static
IP+Port访问
注意:在web页面删除的镜像需要执行清除命令才能彻底删除
docker exec registry_https bin/registry garbage-collect /etc/docker/registry/config.yml